退役旧电话总机之后,防盗警报器打不出电话了
公司电话系统从传统 PBX(NEC 总机)迁移到 Internet SIP,新线路测试稳定之后,按计划要把旧总机正式关闭。关闭前的最后一轮测试却挖出一个谁都没想到的隐藏依赖:防盗警报系统的对外拨号线路,一直接在这台要退役的旧总机上。
发现问题:先测试再关机的好习惯
没有直接关掉旧设备,而是先做一轮”模拟下线”测试——把旧总机的电源断开,观察各个警报分机是否还能正常对外报警拨号。结果:
- 部分警报分机(Lab、HQ)关闭总机后仍然能拨通,说明走的是独立市话线,和旧总机无关;
- 另一个分机(IT 内部机)关闭总机后打不出电话,报”电话线路故障”(Phone Line Fault)提示音。
如果没有做这一步测试,直接关闭旧总机,这个警报分机的报警功能会在没有任何征兆的情况下彻底失效——而失效的时点,往往是在真正发生入侵事件、系统尝试报警的那一刻才会被发现。
安全系统的通讯线路很少出现在任何网络拓补图里
排查:逐台关闭,缩小范围
旧总机由多台子系统机柜组成(System 1 到 4)。排查方法是逐台断开电缆,同时观察警报分机的响应:
- 依次断开系统 4、系统 3 的电缆,记录哪个分机受影响;
- 定位到问题分机用的是某一条特定标记的接线;
- 进一步确认:即使把整个旧总机(系统 2、3、4)全部关闭,另一个分机依然能正常拨通——证明它走的根本不是这套系统,是独立市话线,一开始怀疑”共享线路”的假设是错的,两个分机的故障机制完全不同。
修复
对确认依赖旧总机的那个警报分机:加一台 FXS Gateway(模拟电话线转 VoIP 的网关设备),把它的模拟信号转换成 Internet SIP,接入新电话系统的一个专用分机号,替代原来经过旧总机转接的路径。
教训
- 退役任何一台”看起来只是电话/网络设备”的老硬件之前,先假设有东西悄悄挂在它身上——安全系统(警报、门禁)的通讯线路极少被记录进任何正式的网络拓补图,全靠现场测试才能发现;
- “模拟下线”测试是免费的保险:断电测试比真正关闭花的时间多不了多少,但能在问题真正发生(比如入室报警失效)之前发现它;
- 排查这类”共享线路”疑点时,不要假设所有类似症状都是同一个根因——本例里两个警报分机的故障机制完全不同,一个是真的共享了旧线路,另一个是独立线路但恰好同期出现类似症状,一竿子打死的排查思路会让你错过真正的第二个问题。